유명희 통상교섭본부장은 18일 프랑스 통상장관 프랑크 리스테르(Franck Riester)와 면담하고 △코로나19 대응 공조, △디지털·그린 분야 경제협력, △글로벌 통상환경 변화 대응 등에 대해 협의했다.프랑스는 EU 핵심국으로 독일과 함께 유럽 그린딜(European Green Deal)을 주도하고 있는 기후변화 선도국이자 유럽내 우리의 6번째 교역대상국이다.유 본부장은 올해 양국이 G20, OECD 등 다자무대에서 코로나19 상황에서도 필수 상품·서비스·인력의 흐름 원활화를 위해 긴밀히 공조해 왔음을 평가하고, 현재 진행 중인

이노그리드(대표이사 김명진)는 포스트 코로나시대에 비대면 서비스의 기반 인프라가 되고 있는 퍼블릭클라우드와 프라이빗클라우드를 상호 연동 및 최적의 클라우드 환경 제공을 위한 멀티-하이브리드클라우드 관련 특허를 취득했다고 21일 밝혔다.이노그리드가 취득한 특허는 ‘멀티클라우드 실시간 모니터링 시스템 및 방법’으로 클라우드 CSP와 MSP 사업을 위해서는 필수 기술로 멀티클라우드와 프라이빗, 레거시 플랫폼 등 서로 다른 클라우드서비스를 실시간 통합 모니터링하며 다수의 CSP에서 운영되는 각 VM(가상머신)에 대해 시간적 세밀한 모니터링

보건복지부(장관 박능후)는 ‘암관리법 시행령’ 개정안 입법예고를 12월 21일부터 2021년 1월 31일까지 실시한다고 밝혔다.이번 개정안은 지난 4월 8일에 암관리에 필요한 주요 사업의 법적 근거를 담은 ‘암관리법’ 개정안(‘21.4.7 시행예정)에서 시행령으로 위임한 내용과, 기존 암관리 사업을 효율적으로 운영하기 위한 세부사항을 구체적으로 정하기 위한 것이다.이번 입법예고안의 주요 내용은 다음과 같다.■국가암관리위원회 산하 4개 전문위원회 구성국가암관리위원회 심의사항에 대해 사전에 전문적으로 검토할 수 있도록 산하에 암 예방,

LG CNS와 삼정KPMG는 21일, 삼정KPMG 본사에서 ‘스마트팩토리 보안 사업 강화 및 협업’을 위한 업무협약식을 체결했다고 밝혔다. 이 자리에는 LG CNS 현신균 부사장, 배민 상무와 삼정KPMG 정대길 대표, 박상원 부대표, 김민수 파트너 등이 참석했다.이번 업무협약으로 양사는 신규고객사 발굴, 전문 인력 육성, 컨퍼런스 개최 등 스마트팩토리 보안에 특화된 사업을 공동으로 추진한다.최근 스마트팩토리 보안의 중요성이 부각되고 있다. 업계는 기업 보안을 크게 IT와 OT로 구분한다. IT보안은 사무환경을, OT보안은 제조현장

국제 및 국가배후 해킹조직 등 사이버안보에 관한 정보의 수집ㆍ작성ㆍ배포와, 사이버공격 및 위협에 대한 예방 및 대응 업무를 국가정보원의 직무범위에 신설한 ‘국가정보원법’이 개정됨에 따라 직무 수행을 위한 사이버안보 업무규정 제정안이 2021년 1월1일자로 공포된다.■주요 내용사이버안보 업무규정 주요 내용은 다음과 같다.국가정보원이 해당 직무를 수행함에 있어 법의 확대 해석 금지, 타법과의 관계 등 원칙을 규정한다.또 국제 및 국가배후 해킹조직 등 사이버안보 정보의 수집ㆍ작성ㆍ배포 업무에 관한 협력체계와 정보공유에 관한 사항을 규정한

서울특별시교육청 지정 정보보안 분야 특성화고로 지정받은 한세사이버보안고등학교(교장 박정재)에서 학생회 주최로 제3회 한세톤(한세사이버보안고등학교 해커톤)행사가 2020년 12월 11일 저녁부터 12일 저녁까지 양일간 무박 2일의 일정으로 개최되었다.올해 3회째를 맞는 이 대회는 정보보안 특성화고의 특성을 살려 교내 학생들에게 다양한 개발의 기회를 제공해 주고자 기획되었으며, 학생의 자율성을 존중하는 학교의 가치를 살리고자 대회 기획부터 진행 및 마무리까지 모든 과정에서 학생회의 주도로 진행되고 있다.특히, 올해는 코로나19 감염예방

[제공. 스틸리언. 클릭]★정보보안 대표 미디어 데일리시큐!★

전자정부 구축이 한창이던 김대중 정부 시절 전자문서에 대한 위·변조 방지를 위해, 1999년 7월 전자서명법을 제정하였다. 전자서명법을 통해 우리 정부는 ‘공인인증기관이 발급한 인증서에 기초한 전자서명’에 대해서도 법령이 정한 서명 또는 기명날인과 동등한 효력을 갖도록 했으며, 이때 공인인증기관의 지정은 정보통신부장관이 하도록 하였다. 이후 2002년 4월에 법 개정을 통해 ‘공인인증기관이 발급한 인증서’는 ‘공인인증서’로, ‘공인인증기관이 발급한 인증서에 기초한 전자서명’은 ‘공인전자서명’으로 명칭이 바뀌게 된다.용어가 생소해서

금융보안원은 금융데이터거래소 홈페이지를 대폭 개편해 이용자 편의성을 크게 개선하고 12월 21일부터 서비스를 제공한다고 밝혔다.이번 개편은 검색 기능 강화, 상품정보 제공 기능 등을 개선했다.데이터 수요자가 필요한 데이터를 쉽게 확보할 수 있도록 검색어 추천 기능을 제공하고, 상품에 대한 다양한 정보를 한눈에 파악할 수 있도록 UX를 개선한 것이다.또 수요자가 거래소에 없는 데이터를 공급기업에 요청해 거래할 수 있는 맞춤형 데이터 거래 절차를 간소화하여 수요자가 필요한 데이터를 신속하게 확보할 수 있도록 개선했다.또한 데이터 공급기

이랜드그룹에 랜섬웨어 공격을 하고 1년간 카드정보 200만건을 탈취했다고 주장하며 445억 비트코인을 보내지 않으면 인터넷상에 공개하겠다고 협박한 클롭 랜섬웨어 조직이 7차로 10만건 한국 카드정보를 다크웹에 공개했다. 접속하면 누구나 다운로드 가능해 무방비로 유포되고 있는 중이다.7차까지 공개된 신용카드 및 체크카드 정보는 총 70만건에 달한다. 이제 공개될 카드정보는 130만건이다.금융위원회(위원장 은성수)는 지난 12월 7일, 클롭 조직이 1차로 10만건 카드정보를 공개하자 국민들의 불안감을 해소하기 위해 FDS를 가동해 부정

과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)는 올 한해 데이터‧네트워크‧인공지능(D.N.A: Data·Network·AI, 이하 ‘DNA’) 및 디지털뉴딜 분야 우수사례에 대해 포상하기 위해 올해의 DNA 우수사례 시상식을 12월 18일에 개최했다고 밝혔다.과기정통부가 주최하고 정보통신산업진흥원, 한국지능정보사회진흥원 등이 주관한 이번 시상식에서는 올해 이달의 DNA 우수사례 기업 및 DNA 혁신기업(‘21년 초 공개예정) 중에서 전문가 심사를 통해 과기정통부장관 표창 1개, 정보통신산업진흥원장 표창 3개, 한국지능정보사회

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 12월 18일 ‘제1회 가명정보 결합전문기관 협의회’를 개최했다.이날 협의회에서는 결합전문기관, 데이터전문기관과 과학기술정보통신부 등 관계부처가 참여해 가명정보 결합 활성화 방안과 결합전문기관별 운영계획에 대해 논의했다.결합전문기관 협의회는 개인정보위 등 중앙행정기관에서 지정한 결합전문기관 및 금융위원회에서 지정한 데이터전문기관으로 구성된 협의기구이다.협의회는 데이터 결합과정에서의 경험과 현안을 공유하고 현장의 의견을 수렴하여 제도개선에 반영하는 논의의 장으로 운영될 예정이다.윤

개인정보보호위원회(위원장 윤종인, 이하 개인정보위)는 개인정보 유출사고 대응 및 주요 공공기관 실태점검을 위해 범정부 공동대응체계를 구축했다고 밝혔다.이는 개인정보위가 통합감독기관으로서 개인정보 유출에 대한 효과적·선제적 대응을 위해 관계부처와 긴밀히 협력하기 위한 것이다.개인정보위는 12월 18일 3시, 제3회 개인정보보호 정책협의회(영상회의)를 개최해 관계부처와 구체적인 협력방안을 논의했다.우선, 개인정보보호위는 개인정보 유출사고 모든 단계에 거쳐 상황별·단계별 관계부처와 공동대응체계를 구축할 계획이다.첫 번째 유출신고 접수단계

안전한 데이터 활용 촉진을 위해 실무적 이슈를 논의하는 데이터융합포럼은 정기적으로 회원들의 ‘데이터 보호와 활용’ 관련 기고문들을 데일리시큐 독자들과 공유해 나갈 계획이다. 이번 기고는 윤기열 변호사(보험개발원 개인정보보호팀장)의 글이다.■헌법상 권리인 개인정보자기결정권우리 헌법 제10조부터 제36조까지 국민이 갖는 각종 권리가 열거되어 있다. 이를 “헌법상의 권리”라고도 하고, “기본권(基本權)”이라고 부르기도 한다. 헌법 제10조부터 제36조 사이에는, 사실 제1조부터 제130조까지로 범위를 넓혀 보아도, 헌법에는

모질라 재단은 자사 제품에서 발생하는 30개 보안취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있기 때문에 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.△파이어폭스에서 초기화되지 않은 메모리 정보가 노출되는 정보노출 취약점(CVE-2020-16042) 등 14개△Firefox ESR에서 발생하는 힙 버퍼오버플로우 취약점(CVE-2020-26971) 등 8개△Thunderbird에서 발생하는 Use after free 취약점(CVE-2020

사이버 공격자들은 코로나19 대유행 시기에 다크웹에서 중요한 의료 데이터를 계속 거래하고 있다.사이블 전문가들은 다크웹의 여러 포럼에서 여러 조직에서 훔친 거대한 의료 데이터 저장소를 발견했다고 밝혔다. 코로나19 백신 기밀정보 및 의료데이터로 가득한 저장소들이다.한편 최근 IBM은 2020년 9월에 시작된 코로나19 백신 콜드체인에 대한 공격에 대해 경고한 바 있다.또 보안전문가들도 9월부터 진행되고 있는 대규모 스피어피싱 캠페인을 발견했다. 백신 저장 및 운송과 관련된 경영진과 글로벌 조직에 스피어 피싱 메시지를 보내고 있는 것

NATO는 여러 미국 정부 기관에 영향을 미친 SolarWinds(솔라윈즈) 공급망 공격 이후 시스템을 평가하고 있다고 발표했다고 시큐리티어페어 측이 보도했다.NATO는 현재 네트워크에서 침해 증거가 발견되지 않았다고 전했다. 잠재적 위험을 식별하고 완화하기 위해 상황을 지속적으로 조사하고 있다고 덧붙였다. 이는 NATO가 솔라윈즈 고객 중 하나라는 것을 드러낸 것이다.솔라윈즈는 정부 기관과 포춘500대 기업을 포함해 최대 1만8천 개의 고객이 공격의 영향을 받았다고 확인했다. 또 영국 국립보건국, 유럽 의회 및 NATO 등이 고객

언더그라운드 포럼에서 판매되는 원격접속 트로이목마(RAT)는 감염된 컴퓨터에서 지속성을 유지하기 위해 토르(Tor) 를 이용하도록 진화했다.SystemBC는 SOCK5 프록시를 통해 VPN(가상 사설명)으로써 토르 네트워크를 활용해 지속성 설정을 함으로써 연결된 C2 서버 추적을 더 어렵게 하는 백도어로 진화했다. 랜섬웨어 운영자를 포함한 구매자들 사이에서 인기가 높아진 이유다.소포스랩 연구원들에 따르면, 윈도우 기반 SystemBC 멀웨어는 윈도우 명령을 실행하고, 스크립트를 배포하고, 악성 DLL을 구현하며, 원격 관리 및 모니

마이크로소프트, 파이어아이, GoDaddy가 솔라윈즈(SolarWinds) 공급망 공격에 사용된 썬버스트 백도어에 대한 킬 스위치를 만들었다.지난주 러시아 관련 해커가 솔라윈즈를 해킹했고, 공격자는 트로이목마화 된 솔라윈즈 오리온 비즈니스 소프트웨어 업데이트를 사용해 SUNBURST(마이크로소프트 측은 Solarigate로 명명)라는 백도어를 배포했다.회사는 약 3만3천개 오리온 고객에게 해당 사건을 알렸으나 1만8천개 미만 고객들은 자사 제품의 백보드 버전을 사용했을 가능성이 있다고 주장했다.마이크로소프트는 피해를 입은 사용자를

웹케시그룹(회장 석창규)는 KPGA 코리안투어 ‘비즈플레이 전자신문 오픈 with 타미우스CC’ 개최에 이어 KPGA 선수들로 구성된 ‘웹케시그룹 프로골프단’ 창단식을 진행했다고 밝혔다.18일 오전 웹케시그룹 본사 We Hall에서 개최된 창단식에는 석창규 웹케시그룹 회장, 강원주 웹케시 대표, 쿠콘 김종현 대표, 이학준 마드라스체크 대표 및 웹케시그룹 프로골프단 선수, 관계자들이 참석했다.웹케시그룹 프로 골프단은 김태훈(35)을 필두로 김성현(22), 장승보(24), 박정환(27)까지 총 4명으로 구성됐다.2013년 ‘KPGA 장